Аутентификацией называется процесс подтверждения того, что данный пользователь является именно тем лицом, которым себя объявляет. Он выполняется в окне с полями для ввода имени пользователя и пароля. Если пользователь не обладает корректной информацией, то он не сможет войти в сеть или на FTP-сайт. Более того, IIS позволяет проводить аутентификацию при входе в определенный каталог или файл.
Веб-аутентификация. Для реализации аутентификации на веб-сайте проделайте следующие шаги.
Сначала создайте в Windows учетную запись пользователя, которая будет соответствовать выбранному методу аутентификации.
Сконфигурируйте NTFS-разрешения доступа к каталогу или файлу, которые нужно защитить.
В окне Диспетчера IIS выберите веб-сайт, каталог или файл. Щелкните на нем правой кнопкой мыши и выберите Properties (Свойства).
Выберите вкладку Directory Security (Безопасность каталога) или File Security (Безопасность файла). В поле Anonymous Access and Authentication Control (Анонимный доступ и контроль аутентификации) щелкните на Edit (Изменить).
В появившемся диалоговом окне (рис. 7.12) укажите методы аутентификации, которые вы хотите применить.
Рис. 7.12.Настройка аутентификации на веб-сайте
FTP-аутентификация. Аутентификация на FTP-сервере дает такой же результат, но имеет свой уникальный процесс. Для введения FTP-аутентификации выполните следующие шаги.
Создайте в Windows учетную запись пользователя, которая будет соответствовать выбранному методу аутентификации.
Сконфигурируйте NTFS-разрешения доступа к каталогу или файлу, которые нужно защитить.
В окне Диспетчера IIS выберите FTP-сайт. Щелкните на нем правой кнопкой мыши и выберите Properties (Свойства).
Щелкните на ведомости свойств Security Accounts (Учетные записи безопасности) и отметьте Allow Anonymous Connection (Разрешить анонимные подключения).
В поля Username (Имя пользователя) и Password (Пароль) введите имя пользователя и пароль для анонимного доступа, которые вы будете использовать. Имя пользователя обычно задается в виде IUSR_computername. Если отмечен флажок Allow IIS to control password (Разрешить управление паролем из IIS), то уберите отметку для смены пароля.
Снова отметьте флажок Allow IIS to control password, чтобы синхронизировать пароли с учетными записями.
Отметьте флажок Allow only anonymous connections (Разрешить только анонимные подключения). Это является требованием к каждому посетителю регистрироваться в качестве анонимного пользователя.
Нажмите на ОК.
Установите необходимые NTFS-разрешения для анонимного доступа.